Stats
Actions
Tags
Guides implementation of vulnerability remediation SLAs defining patch timelines by CVSS severity, asset tiers, and exploit factors like EPSS/KEV. Provides matrices, steps, KPIs, and processes for cybersecurity teams.
How this skill is triggered — by the user, by Claude, or both
Slash command
/cybersecurity-skills-zh:implementing-vulnerability-remediation-slaThe summary Claude sees in its skill listing — used to decide when to auto-load this skill
漏洞修复 SLA（服务级别协议，Service Level Agreement）根据严重程度、资产重要性和漏洞利用可用性，定义修补或缓解已识别漏洞的强制时限。有效的 SLA 计划推动责任落实、确保一致的修复时间线，并为漏洞管理成熟度提供可衡量的 KPI（关键绩效指标）。
漏洞修复 SLA（服务级别协议，Service Level Agreement）根据严重程度、资产重要性和漏洞利用可用性，定义修补或缓解已识别漏洞的强制时限。有效的 SLA 计划推动责任落实、确保一致的修复时间线，并为漏洞管理成熟度提供可衡量的 KPI（关键绩效指标）。
| 严重程度 | Tier 1（关键） | Tier 2（重要） | Tier 3（标准） |
|---|---|---|---|
| 关键（CVSS 9.0-10.0） | 24-48 小时 | 72 小时 | 7 天 |
| 高（CVSS 7.0-8.9） | 7 天 | 14 天 | 30 天 |
| 中（CVSS 4.0-6.9） | 30 天 | 45 天 | 60 天 |
| 低（CVSS 0.1-3.9） | 90 天 | 90 天 | 90 天 |
| CISA KEV 列表 | 24 小时 | 48 小时 | 7 天 |
Tier 1（关键资产）：
- 面向客户的生产系统
- 支付处理基础设施
- 域控制器和身份系统
- 核心网络基础设施（防火墙、路由器）
- 包含 PII/PHI/PCI 数据的数据库
Tier 2（重要资产）：
- 内部生产应用程序
- 电子邮件和协作系统
- 含有生产数据的开发/预发布环境
- 备份和恢复基础设施
- VPN 和远程访问网关
Tier 3（标准资产）：
- 终端用户工作站
- 开发/测试环境
- 打印服务器和外设管理
- 非关键内部工具
需要包含的关键部分：
# ServiceNow/Jira 集成，自动创建工单
# 修复工单的关键字段：
# - 漏洞 ID（CVE/插件 ID）
# - 受影响主机
# - 严重程度（CVSS + 上下文因素）
# - 资产分层
# - SLA 截止日期（从发现日期计算）
# - 负责团队
# - 修复说明
# - 验证标准
SLA 状态 动作 通知对象
──────────────────────────────────────────────────────────────
75% 已用时 警告邮件 资产负责人
100% 已用时 SLA 违规通知 管理者 + CISO
100% + 7 天 高管升级 VP/CTO
100% + 30 天 需要风险接受 CISO 批准
100% + 90 天 强制补偿控制 董事会报告
有效的例外原因：
例外要求：
| KPI | 定义 | 目标 |
|---|---|---|
| SLA 合规率 | 在 SLA 内修复的漏洞百分比 | >90% |
| 平均修复时间（MTTR） | 从发现到修复的平均天数 | 关键：<3 天，高：<10 天 |
| 漏洞积压 | 超过 SLA 的开放漏洞 | <5% 总数 |
| 例外率 | 有活跃例外的发现百分比 | <10% |
| 复发率 | 修复后重新出现的漏洞百分比 | <5% |
npx claudepluginhub killvxk/cybersecurity-skills-zhImplements vulnerability remediation SLAs defining patch/mitigation timeframes by CVSS severity, asset tiers, exploit availability, and CISA KEV. Includes matrices, workflows, metrics.
Defines mandatory timeframes for patching or mitigating vulnerabilities based on severity, asset criticality, and exploit availability. Drives accountability and measurable KPIs for vulnerability management maturity.
Defines mandatory timeframes for patching or mitigating vulnerabilities based on severity, asset criticality, and exploit availability. Drives accountability and measurable KPIs for vulnerability management maturity.